ਈਮੇਲ ਕੋਟਾ ਸੂਚਨਾ ਈਮੇਲ ਘੁਟਾਲਾ

ਫਿਸ਼ਿੰਗ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਬੇਖਬਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਇੱਕ ਅਜਿਹੀ ਸਕੀਮ ਜੋ ਤੇਜ਼ੀ ਨਾਲ ਫੈਲ ਰਹੀ ਹੈ ਉਹ ਹੈ 'ਈਮੇਲ ਕੋਟਾ ਨੋਟੀਫਿਕੇਸ਼ਨ' ਘੁਟਾਲਾ, ਇੱਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੂਰੀ ਇਨਬਾਕਸ ਚੇਤਾਵਨੀ ਦੇ ਬਹਾਨੇ ਸੰਵੇਦਨਸ਼ੀਲ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਮਰਪਣ ਕਰਨ ਲਈ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ।

ਘੁਟਾਲਾ ਸਾਹਮਣੇ ਆਇਆ: ਜਾਲ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਘੁਟਾਲੇ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਆਮ ਤੌਰ 'ਤੇ 'ਮਹੱਤਵਪੂਰਨ!! ਈਮੇਲ ਕੋਟਾ' ਵਰਗੀਆਂ ਚਿੰਤਾਜਨਕ ਵਿਸ਼ਾ ਲਾਈਨਾਂ ਨਾਲ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਹ ਸੁਨੇਹੇ ਝੂਠਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਦਾ ਈਮੇਲ ਸਟੋਰੇਜ ਲਗਭਗ ਭਰਿਆ ਹੋਇਆ ਹੈ, ਅਕਸਰ 99% ਵਰਤੋਂ ਪੱਧਰ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ, ਅਤੇ ਸੇਵਾ ਵਿਘਨ ਨੂੰ ਰੋਕਣ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਅਪੀਲ ਕਰਦੇ ਹਨ। ਫਿਰ ਈਮੇਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 'ਈਮੇਲ ਕੋਟਾ ਵਧਾਓ' ਲੇਬਲ ਵਾਲੇ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੰਦੀ ਹੈ।

ਹਾਲਾਂਕਿ, ਇਹ ਬਟਨ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਸੇਵਾ ਪੰਨੇ 'ਤੇ ਨਹੀਂ ਲੈ ਜਾਂਦਾ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, ਇਹ ਪੀੜਤਾਂ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ ਫਿਸ਼ਿੰਗ ਵੈੱਬਸਾਈਟ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਅਸਲੀ ਈਮੇਲ ਸਾਈਨ-ਇਨ ਪੰਨੇ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਇੱਥੇ ਦਰਜ ਕੀਤੇ ਗਏ ਕਿਸੇ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਇਕੱਠਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪੀੜਤ ਦੇ ਈਮੇਲ ਅਤੇ ਜੁੜੇ ਖਾਤਿਆਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਇਹ ਸਮਝਣਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਇਹਨਾਂ ਈਮੇਲਾਂ ਦਾ ਕਿਸੇ ਵੀ ਅਸਲ ਸੇਵਾ ਪ੍ਰਦਾਤਾ, ਕੰਪਨੀਆਂ ਜਾਂ ਸੰਗਠਨਾਂ ਨਾਲ ਕੋਈ ਸਬੰਧ ਨਹੀਂ ਹੈ, ਭਾਵੇਂ ਇਹ ਕਿੰਨੇ ਵੀ ਭਰੋਸੇਮੰਦ ਕਿਉਂ ਨਾ ਲੱਗਣ।

ਈਮੇਲ ਖਾਤੇ ਮੁੱਖ ਨਿਸ਼ਾਨਾ ਕਿਉਂ ਹਨ

ਈਮੇਲ ਖਾਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਲਈ ਕੀਮਤੀ ਸੰਪਤੀ ਹਨ ਕਿਉਂਕਿ ਉਹਨਾਂ ਦੀ ਸਮੱਗਰੀ ਸੰਵੇਦਨਸ਼ੀਲ ਅਤੇ ਆਪਸ ਵਿੱਚ ਜੁੜੀ ਹੋਈ ਹੈ। ਈਮੇਲ ਇਨਬਾਕਸ ਤੱਕ ਪਹੁੰਚ ਦੇ ਨਾਲ, ਘੁਟਾਲੇਬਾਜ਼ ਹੋਰ ਲਿੰਕ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ ਅਤੇ ਪਲੇਟਫਾਰਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਸਮਝੌਤਾ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਇਹਨਾਂ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ:

• ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨਾ ਅਤੇ ਹੋਰ ਔਨਲਾਈਨ ਖਾਤਿਆਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨਾ।
• ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਲਈ ਬੈਂਕਿੰਗ, ਈ-ਕਾਮਰਸ, ਜਾਂ ਵਿੱਤੀ ਪਲੇਟਫਾਰਮਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ।
• ਪੈਸੇ ਮੰਗਣ, ਘੁਟਾਲੇ ਫੈਲਾਉਣ, ਜਾਂ ਮਾਲਵੇਅਰ ਵੰਡਣ ਲਈ ਮਾਲਕ ਦਾ ਭੇਸ ਬਦਲਣਾ।
• ਪਛਾਣ ਚੋਰੀ ਜਾਂ ਬਲੈਕਮੇਲ ਲਈ ਨਿੱਜੀ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨਾ।

ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਈਮੇਲ ਕੋਟਾ ਨੋਟੀਫਿਕੇਸ਼ਨ ਘੁਟਾਲੇ ਵਰਗੀਆਂ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਗਠਨਾਂ ਦੋਵਾਂ ਲਈ ਇੰਨਾ ਵਿਆਪਕ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਖ਼ਤਰਾ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੁਭਾਉਣ ਅਤੇ ਸੰਕਰਮਿਤ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਰਣਨੀਤੀਆਂ

ਹਮਲਾਵਰ ਦੇ ਹਥਿਆਰਾਂ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਹੀ ਇੱਕੋ ਇੱਕ ਹਥਿਆਰ ਨਹੀਂ ਹਨ। ਘੁਟਾਲੇ ਦੀਆਂ ਮੁਹਿੰਮਾਂ ਅਕਸਰ ਮਾਲਵੇਅਰ ਨਾਲ ਭਰੇ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਸ਼ਾਮਲ ਕਰਦੀਆਂ ਹਨ ਤਾਂ ਜੋ ਅਣਜਾਣ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕੇ। ਇਹਨਾਂ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਆਮ ਫਾਈਲ ਕਿਸਮਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਚੱਲਣਯੋਗ ਫਾਈਲਾਂ (.exe, .run)।

ਅਜਿਹੀ ਫਾਈਲ ਖੋਲ੍ਹਣ ਨਾਲ ਫਾਰਮੈਟ ਦੇ ਆਧਾਰ 'ਤੇ ਤੁਰੰਤ ਇੱਕ ਖਤਰਨਾਕ ਪੇਲੋਡ ਸਰਗਰਮ ਹੋ ਸਕਦਾ ਹੈ। ਹੋਰਾਂ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵਾਧੂ ਕਦਮ ਚੁੱਕਣ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਜਾਂ ਏਮਬੈਡਡ ਐਲੀਮੈਂਟਸ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ। ਇਹ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਸਪਾਈਵੇਅਰ ਅਤੇ ਕੀਲੌਗਰਸ ਤੋਂ ਲੈ ਕੇ ਰੈਨਸਮਵੇਅਰ ਜਾਂ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਤੱਕ ਦੇ ਇਨਫੈਕਸ਼ਨਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ।

ਸੁਰੱਖਿਅਤ ਰਹਿਣਾ: ਈਮੇਲ ਸੁਰੱਖਿਆ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ

ਇਹਨਾਂ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਿਆਂ ਦੀ ਸੂਝ-ਬੂਝ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਸਾਵਧਾਨੀਪੂਰਵਕ ਈਮੇਲ ਆਦਤਾਂ ਨੂੰ ਅਪਣਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਅਣਕਿਆਸੇ ਜਾਂ ਸ਼ੱਕੀ ਸੁਨੇਹਿਆਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਭਾਵੇਂ ਉਹ ਜਾਣੇ-ਪਛਾਣੇ ਸੰਪਰਕਾਂ ਤੋਂ ਆਉਂਦੇ ਹੋਣ। ਇੱਥੇ ਪਾਲਣਾ ਕਰਨ ਲਈ ਮੁੱਖ ਸਾਵਧਾਨੀਆਂ ਹਨ:

• ਕਿਸੇ ਵੀ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਜਾਂ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਹਮੇਸ਼ਾ ਈਮੇਲ ਭੇਜਣ ਵਾਲਿਆਂ ਅਤੇ ਡੋਮੇਨ ਨਾਮਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
• ਜ਼ਰੂਰੀ ਬੇਨਤੀਆਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਤੋਂ ਬਚੋ ਜਾਂ ਲੌਗਇਨ ਜਾਂ ਨਿੱਜੀ ਡੇਟਾ ਮੰਗਣ ਵਾਲੀਆਂ ਡਰਾਉਣੀਆਂ ਚਾਲਾਂ ਤੋਂ ਬਚੋ।
• ਜਦੋਂ ਤੱਕ ਤੁਹਾਨੂੰ ਸਰੋਤ ਬਾਰੇ ਯਕੀਨ ਨਾ ਹੋਵੇ, ਮੈਕਰੋ ਨੂੰ ਸਮਰੱਥ ਨਾ ਬਣਾਓ ਜਾਂ ਏਮਬੈਡਡ ਫਾਈਲਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਨਾ ਕਰੋ।
• ਆਪਣੇ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਰੱਖਿਆ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ (MFA) ਦੀ ਵਰਤੋਂ ਕਰੋ।
• ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ ਅਤੇ ਨਿਯਮਤ ਸਕੈਨ ਕਰੋ।

ਅੰਤਿਮ ਵਿਚਾਰ

ਈਮੇਲ ਕੋਟਾ ਨੋਟੀਫਿਕੇਸ਼ਨ ਘੁਟਾਲਾ ਇਸ ਗੱਲ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਅਤੇ ਡਿਜੀਟਲ ਪਛਾਣਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਕਿਸ ਹੱਦ ਤੱਕ ਜਾਣਗੇ। ਹਾਲਾਂਕਿ ਸੁਨੇਹੇ ਜ਼ਰੂਰੀ ਅਤੇ ਭਰੋਸੇਯੋਗ ਲੱਗ ਸਕਦੇ ਹਨ, ਇਹ ਯਾਦ ਰੱਖਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਜਾਇਜ਼ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਕਦੇ ਵੀ ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਰਾਹੀਂ ਤੁਹਾਡੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਹੀਂ ਮੰਗਣਗੇ। ਇਹਨਾਂ ਚਾਲਾਂ ਨੂੰ ਪਛਾਣਨਾ, ਅਤੇ ਸਾਵਧਾਨੀ ਨਾਲ ਜਵਾਬ ਦੇਣਾ, ਫਿਸ਼ਿੰਗ ਅਤੇ ਪਛਾਣ ਚੋਰੀ ਦੇ ਵਿਰੁੱਧ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਵਧੀਆ ਰੱਖਿਆ ਲਾਈਨ ਹੈ।